CVE-2026-59670 Repasat 跨站脚本漏洞
影响攻击者可在受害者浏览器中执行任意脚本代码
Repasat 应用存在跨站脚本（XSS）漏洞，受影响参数为 nomListaValidacion，涉及端点 /es/validationslists/assignList/Employee/45659。攻击者可通过构造恶意输入诱使用户触发，从而在受害者浏览器上下文中执行任意代码。
影响范围
受影响版本范围暂无公开信息，仅知 Repasat 应用的相关端点与参数受影响。
漏洞详情
该漏洞属于跨站脚本（XSS）类型，成因是应用未对 nomListaValidacion 参数进行充分的输入过滤或输出编码。攻击者可将恶意脚本注入该参数，当其他用户访问被构造的链接或页面时，脚本会在其浏览器中执行。
利用条件与风险
利用需诱导受害者访问恶意构造的请求或链接，属于需要用户交互的攻击场景；成功利用可窃取会话、篡改页面或执行其他浏览器端操作。
修复建议
官方修复方案暂无公开信息，建议关注厂商更新并及时升级；临时缓解措施包括对 nomListaValidacion 参数进行严格输入校验与输出编码，并部署内容安全策略（CSP）。
Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomListaValidacion” parameter is affected – endpoint “/es/validationslists/assignList/Employee/45659”.